Перейти к основному содержимому
Версия: 1.6.1

Настройка LDAP

Подключение к LDAP-серверу настраивается перед выбором способа аутентификации LDAP. Подробнее см. раздел Настройка метода аутентификации.

Перед началом работы​

Перед выполнением действия убедитесь, что у пользователя есть разрешение «Создание и редактирование» в разделе LDAP (Управление доступом). Подробнее см. раздел Системные разрешения.

Порядок действий​

Чтобы настроить LDAP (Lightweight Directory Access Protocol), выполните следующие шаги:

  1. Перейдите в раздел Управление доступом → LDAP.

  2. Нажмите кнопку Редактировать соединение.

  3. Выберите пресет LDAP или Active Directory.

  4. Укажите следующие параметры:

    • URL сервера;
    • Имя учетной записи — имя учетной записи, используемой для аутентификации при подключении к LDAP-серверу;
    • Пароль учетной записи — пароль учетной записи LDAP;
    • Базовое уникальное имя — основной контекстный путь (Base Distinguished Name), где будут выполняться запросы LDAP;
    • Фильтр пользователя — фильтр поиска пользователя;
    • Фильтр группы — фильтр поиска группы;
    • Название орг.единицы — атрибут, который определяет организационную единицу пользователя;
    • Уникальное имя — атрибут, который определяет дистинктивное имя (DN) пользователя или группы;
    • Имя пользователя;
    • Фамилия пользователя;
    • Название группы;
    • Логин пользователя;
    • Email пользователя;
    • Член группы;
    • Группы пользователя.

    Настройки LDAP

    Рисунок 1 — Настройки LDAP

  5. Нажмите кнопку Проверить соединение.

    К сведению

    Проверка соединения доступна, только если данные для аутентификации введены верно.

  6. Нажмите кнопку Сохранить.

К сведению

При повторной проверке соединения используются имя и пароль учетной записи, которые были введены перед последней успешной проверкой соединения.

При редактировании учетных данных доступен их просмотр для проверки правильности ввода.

Проверка результата​

Убедитесь, что проверка соединения на шаге 5 выполнена успешно. Если соединение не установлено, проверьте данные для аутентификации и повторите попытку.